Installation de la Slackware : chiffrer /home

Par Ellendhel

Les informations suivantes proviennent de la lecture du fichier README_CRYPT.TXT du DVD d'installation.

Il est nécessaire de créer une partition qui correspondra à /home et qui sera chiffrée avant le lancement du processus d'installation.

• remplir la partition de données aléatoires : dd if=/dev/urandom of=/dev/sdX2 (cette étape est longue -compter plusieurs heures- et facultative)
• préparer le chiffrement : cryptsetup -s 256 -y luksFormat /dev/sdX2
• vérifier l'étape précédente : cryptsetup luksDump /dev/sdX2
• ouvrir le périphérique : cryptsetup luksOpen /dev/sdX2 crypthome

Il faudra sélectionner le périphérique /dev/mapper/crypthome lors de la sélection de la partition home durant l'installation.

Après l'installation de la Slackware il ne faut pas redémarrer immédiatement, il est nécessaire de créer un fichier de configuration au préalable.

• echo “crypthome /dev/sdX2” > /mnt/etc/crypttab

La phrase secrète de chiffrement sera demandée lors du démarrage du système (attention au clavier qwerty).

Tags